Cosa misurano davvero le statistiche di scansione QR

"Statistiche di scansione" suona come se potessero sapere chi ha scansionato il tuo codice. Non è così. Ciò che sanno è che un telefono ha chiesto al servizio di reindirizzamento dove porta un link breve, e all'incirca quando e da che tipo di dispositivo. Questo articolo esamina cosa contiene quella richiesta, cosa non contiene, come leggere i numeri risultanti senza sovrainterpretarli, e come descrivere il tutto onestamente alle persone che scansionano.

Cosa viene contato: la richiesta di reindirizzamento

Un codice QR statico non può essere contato, perché il telefono legge l'indirizzo dallo schema e va dritto alla destinazione; nessuno in mezzo ne viene mai a conoscenza. Un codice dinamico può essere contato per un solo motivo: lo schema codifica un link breve sul servizio di reindirizzamento, quindi ogni scansione inizia con il telefono che chiede a quel servizio la destinazione reale. Quella singola richiesta web è l'unità di misura. Arriva con un timestamp, con l'autodescrizione del browser (una stringa che dice, in termini generali, che tipo di telefono e browser sta chiedendo), e da un indirizzo di rete. Il servizio registra che è avvenuta una scansione, inoltra il telefono e va avanti. Nulla della scansione viene memorizzato sulla carta, nello schema o sul telefono; il conteggio vive interamente sul server. Nota cosa implica: il conteggio è di richieste al reindirizzamento, non di persone che hanno letto la pagina di destinazione. Una scansione inoltrata e poi abbandonata conta comunque come una, e una persona che apre la destinazione da un link salvato, senza scansionare di nuovo, non conta.

Cosa non si sa

La richiesta di reindirizzamento non porta il nome della persona, l'indirizzo email, il numero di telefono o alcun account. La fotocamera non è affatto coinvolta dal lato del servizio — l'app fotocamera del telefono ha decodificato lo schema prima che fosse fatta qualsiasi richiesta, e il servizio non vede mai un'immagine. Non c'è accesso ai contatti del telefono, ai sensori di posizione o ai file; una richiesta web non può raggiungerli. L'indirizzo di rete può essere risolto in un paese o una regione approssimativi, ed è approssimativo: le reti mobili instradano il traffico attraverso gateway condivisi, e una scansione da una città può risolversi in un'altra. Le informazioni sul dispositivo sono generiche — un telefono contro un tablet o un desktop, una famiglia di browser — non un numero di serie. Se due scansioni provengano dallo stesso telefono non è conoscibile con certezza, e questa app non tenta di identificare i dispositivi tramite fingerprinting per indovinarlo. Se la tua pagina di destinazione ha le proprie statistiche, quella è una questione separata e regolata da ciò che fa quella pagina; il reindirizzamento stesso vede solo la richiesta descritta sopra. È una buona cosa da poter dire ai clienti, e vale la pena poterla dire con precisione.

Come leggere i numeri

Il pannello statistiche di SWAPQR mostra le scansioni totali di un codice, il conteggio di oggi e di questo mese, una vista giorno per giorno degli ultimi 30 giorni, e una suddivisione per tipo di dispositivo. Leggili come tendenze, non come un censimento. L'ora del giorno e il giorno della settimana sono il segnale più utile che un codice dà: un codice del menu che ha picchi alle 12:30 e alle 19:30 ti sta dicendo qualcosa di vero, e anche un codice di un manifesto che viene scansionato il giorno dell'evento e mai più. Un salto dopo che hai spostato un cartello, cambiato la sua dimensione o reindirizzato la destinazione è una prova reale sulla collocazione. I confronti tra codici sono più affidabili dei numeri assoluti — due codici identici in due vetrine, e uno riceve tre volte le scansioni, è un risultato. Scansioni uniche contro ripetute è un'approssimazione nel migliore dei casi, perché il servizio non identifica i dispositivi; una raffica di cinque scansioni in un minuto è più probabilmente una persona che riprova che cinque persone, ma è un'inferenza, non un fatto. I conteggi piccoli sono rumorosi: tre scansioni contro una non sono uno schema. Dai a una collocazione qualche settimana prima di trarne conclusioni.

Dove il conteggio può ingannare

Alcune scansioni non sono persone. Un membro dello staff che testa il cartello conta. Un telefono che precarica un link prima di mostrarlo all'utente può contare. Qualcuno che scansiona, viene inoltrato e chiude la pagina in un secondo conta esattamente come qualcuno che legge tutto il menu. Al contrario, qualcuno che ha fotografato il codice e ha scansionato la foto più tardi a casa conta una volta, nel posto sbagliato e all'ora sbagliata. I codici che vengono anche condivisi come link — incollati in un messaggio, per esempio — raccoglieranno aperture che non hanno mai coinvolto una fotocamera, perché il link breve funziona in entrambi i casi. Nulla di tutto questo rende i numeri inutili; li rende un minimo e una forma piuttosto che una cifra precisa. Nel livello gratuito, questa app include un codice dinamico con una quota mensile di scansioni, e un piano a pagamento rimuove il limite; se un codice si avvicina alla quota, questo è di per sé un segnale approssimativo che viene usato, e un motivo per spostarlo su un piano prima che vada in sospeso.

Privacy: come descriverla onestamente

Puoi dire alle persone che scansionano: il codice apre un link breve, il servizio conta che il link è stato aperto e annota l'ora, il tipo di dispositivo e una regione approssimativa, e nulla su di te personalmente viene raccolto dal codice stesso. Non puoi dire onestamente "nessun dato viene raccolto", perché una richiesta è stata fatta e contata; e non dovresti nemmeno dire più della verità nell'altra direzione — il codice non sa chi sei, e questa è l'affermazione corretta. Se la tua pagina di destinazione raccoglie qualcosa, dillo su quella pagina. Dal lato dell'operatore, questa app non chiede email o password; ricevi un codice di licenza, e le statistiche appartengono ai codici sotto quella licenza. Se un conteggio di scansioni sia un dato personale, e quale informativa sia richiesta, varia da paese a paese e in base a ciò che fa la tua pagina di destinazione; questa guida spiega il meccanismo perché tu possa fare quella valutazione con i fatti in mano, e non è una consulenza legale.